Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywa weryfikacja Cloudflare na przejętych stronach firm instaluje stealer Psychedelic

Arctic Wolf Labs opisał kampanię ClickFix na przejętych stronach ukraińskich firm. Fałszywa weryfikacja Cloudflare każe wkleić polecenie msiexec, które instaluje nowy stealer Psychedelic.

Karta wpisu: Fałszywa weryfikacja Cloudflare na przejętych stronach firm instaluje stealer Psychedelic

Arctic Wolf Labs opisał aktywną kampanię ClickFix, w której przejęte strony ukraińskich firm wyświetlają fałszywą weryfikację Cloudflare i instalują nieopisany wcześniej stealer Psychedelic. Strona kopiuje do schowka polecenie msiexec.exe, a potem w języku ukraińskim każe odwiedzającemu wkleić je w okno Uruchom w systemie Windows. Polecenie pobiera instalator MSI, między innymi elita.msi z domeny uasputnik[.]com zarejestrowanej 9 września 2026 roku. Stealer zbiera hasła zapisane w przeglądarkach, tokeny kont i dane portfeli kryptowalut. Zakłada też zaplanowane zadanie, żeby przetrwać restart, i łączy się z serwerem C2 po kolejne polecenia.

Kogo dotyczy

Wśród przejętych witryn są klinika leczenia włosów, producent modeli w skali, specjalistyczna księgarnia i wydawnictwo, placówka psychologiczna, sklep z narzędziami i salon motoryzacyjny. Na stronach wstrzyknięto element iframe, który uruchamia skrypt z adresu fsputnik[.]com/tds/tracker.js. Celem są użytkownicy Windows odwiedzający te strony. Badacze wskazują też inne instalatory: miks.msi, astra.msi, harbor.msi, neon.msi, sova.msi i vyse.msi.

TAB. 2

Źródła

1
The Hacker News — Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealerthehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media